Senior Security Engineer, Incident Response Team (Australia)

В качестве Senior Security Engineer в команде Security Incident Response Team (SIRT) GitLab вы будете находиться на передовой защиты как GitLab.com, так и компании GitLab от угроз безопасности.

Вы будете руководить инцидентами и расследованиями с высоким воздействием, вести постоянное улучшение возможностей защиты, обнаружения и реагирования, а также помогать масштабировать операции безопасности с помощью автоматизации и интеллектуальных рабочих процессов.

Работая в глобальной 24/7 среде (модель follow the sun), вы будете отвечать за инциденты от начала до конца — от обнаружения и триажа до изоляции, устранения и восстановления — сотрудничая с другими функциями для укрепления общей позиции безопасности GitLab. Ключевой аспект этой роли — использование автоматизации и подходов, основанных на AI, для повышения точности обнаружения, ускорения расследований и сокращения времени реагирования. Вы будете формировать применение современных инструментов и данных, чтобы опережать развивающиеся тактики противников.

• Руководить и координировать сквозной процесс реагирования на инциденты при событиях высокой степени опасности. SIRT работает по модели 24/7 follow the sun в регионах AMER, APAC и EMEA. Эта роль покрывает окно APAC и участвует в ротационном графике дежурств.
• Подготавливать чёткие исполнительные коммуникации, информирующие заинтересованные стороны во время инцидентов
• Расследовать сложные инциденты безопасности в облачных средах, применяя надёжные методологии Digital Forensics and Incident Response (DFIR)
• Сотрудничать с Detection Engineering для разработки и внедрения возможностей обнаружения, включая сценарии использования SIEM, стратегии оповещений и конвейеры телеметрии
• Создавать и улучшать автоматизированные и AI‑поддерживаемые рабочие процессы для повышения эффективности триажа, скорости расследования и согласованности реагирования
• Сотрудничать с Threat Intelligence для контекстуализации угроз и расширения охвата обнаружения
• Проводить анализ корневых причин (RCA) и вести пост‑инцидентные обзоры для постоянного улучшения и снижения рисков
• Разрабатывать и поддерживать runbooks, playbooks и операционную документацию
• Сотрудничать с различными функциями (Engineering, Infrastructure, Legal, Product, Communications и др.) во время инцидентов и вести проактивные инициативы (например, tabletop‑упражнения)
• Наставлять других инженеров и способствовать повышению общей зрелости реагирования на инциденты в команде

• Сильный опыт реагирования на инциденты безопасности и расследований в облачно‑ориентированных средах
• Опыт использования или администрирования Git/GitLab в контексте безопасности или инженерии
• Практический опыт работы с SIEM, EDR и/или detection engineering
• Опыт работы с облачными платформами (AWS & GCP)
• Знакомство с threat intelligence и тактиками противников (например, MITRE ATT&CK)
• Опыт создания или работы с автоматизацией (например, Python, скрипты, платформы SOAR)
• Интерес или опыт применения AI/ML или методов, основанных на данных, к процессам обнаружения, триажа или реагирования
• Сильные аналитические и проблемно‑решающие навыки; способность эффективно работать во время инцидентов высокой степени опасности
• Отличные навыки письменной коммуникации и страсть к чёткой, практичной документации
• Ориентированность на рост и проактивный подход к выявлению и смягчению рисков безопасности

• Преимущества для поддержки вашего здоровья, финансов и благополучия
• Гибкий оплачиваемый отпуск
• Группы ресурсов сотрудников
• Компенсация в виде акций и план покупки акций сотрудниками
• Фонд роста и развития
• Декретный отпуск
• GitLab гордится тем, что является работодателем с равными возможностями и практикует политику позитивных действий.